Към съдържанието
Търсене

CVE-2026-46259: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: procfs: fix missing RCU protection when reading real_parent in do_task_stat() When reading /proc/[pid]/stat, do_task_stat() accesses task->real_parent without proper RCU protection, which leads to: cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock <--- Too late to protect task->real_parent! task_pid_ptr <--- UAF! rcu_read_unlock This patch uses task_ppid_nr_ns() instead of task_tgid_nr_ns() to add proper RCU protection for accessing task->real_parent.

Засегнати продукти

  • Linux Linux: 06fffb1267c9d986687b69d74a46ee332a50575e преди fefa0fcd78be465b7ad4c497fa6ec90d64194c04; 06fffb1267c9d986687b69d74a46ee332a50575e преди c93a33f28f915d446eea6fb3f0e1def0b3af1982; 06fffb1267c9d986687b69d74a46ee332a50575e преди 1c8dc5b5517546c68ffae40b948336122bb61306; 06fffb1267c9d986687b69d74a46ee332a50575e преди 0e64bd46a04a4fd61279aca9f53a664e9e5f7e7e; 06fffb1267c9d986687b69d74a46ee332a50575e преди 73ec7c96601d61d52310c659145bb06d933a0fa6; 06fffb1267c9d986687b69d74a46ee332a50575e преди 4f9ae386861e280b7631ca252f798d25575627ee; 06fffb1267c9d986687b69d74a46ee332a50575e преди dd8b13cb4ff1a4545a214ed897fdf2bc341155b6; 06fffb1267c9d986687b69d74a46ee332a50575e преди 76149d53502cf17ef3ae454ff384551236fba867
  • Linux Linux: 2.6.26; преди 2.6.26; 5.10.252 до 5.10.*; 5.15.202 до 5.15.*; 6.1.165 до 6.1.*; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.14 до 6.18.*; 6.19.4 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 3 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46259: Linux, грешка в паметта | freedomonline.bg